Thomas har doktorgrad i personvernrett fra UiO og omfattende erfaring med rådgivning innen personvern/GDPR, informasjonssikkerhet, digitalisering, bruk av kunstig intelligens (KI) og markedsføring. Han bistår en rekke internasjonale konserner og sentrale aktører innen et vidt spekter av bransjer, herunder IT/teknologi, telekom, media, e-handel, finans og helse. I tillegg til lang erfaring som advokat, har han også erfaring med tilsynsarbeid for Datatilsynet, utredningsarbeid i europeiske forskningsprosjekter og deltakelse i store digitaliseringsprosjekter for Skattedirektoratet.

Thomas er partner i SVWs Teknologi og Media-avdeling og leder for firmaets personvernteam som i flere år (2018-2024) har blitt kåret til landets fremste i Finansavisens årlige advokatundersøkelse. Thomas har fem ganger blitt kåret til Norges beste personvernadvokat i Finansavisens advokatundersøkelse, sist i 2024. Han er også toppranket innen personvern av de internasjonale ratingbyråene Chambers (Band 1) og Lexology (Client Choice – Data: Global Elite Thought Leader).

Hans spesialkompetanse omfatter blant annet spørsmål knyttet til bruk av KI, overføring av personopplysninger (Schrems II-vurderinger, EU standardavtaler, skytjenester og bistand i mer enn 10 BCR/P-prosjekter), etablering av interne retningslinjer og rutiner (internkontroll), risiko- og konsekvensutredninger (DPIA), identitetsforvaltning, databehandler- og datautvekslingsavtaler (inkl. vedr. felles behandlingsansvar), sletting av personopplysninger, personvern i arbeidslivet, håndtering av brudd på personopplysningssikkerheten, transaksjoner/due diligence og håndtering av tvister og klagesaker for tilsynsmyndighetene.

Thomas har lang erfaring som foreleser/kursleder, bl.a. i regi av UiO, BI, JUS og Advokatforeningen. Han er forfatter av kommentarer til personopplysningsloven og personvernforordningen i Gyldendal Rettsdata og medforfatter av Personvernhåndboken (Gyldendal forlag). Han har publisert flere fagartikler i norske og internasjonale tidsskrifter og gjennomført utredninger og forskningsarbeider på vegne av EU-kommisjonen, Personvernkommisjon, Personvernnemnda samt en rekke private og offentlige virksomheter.